Các nhà phát triển Bitcoin Core đã tiết lộ một lỗ hổng nghiêm trọng có thể ngăn các nút mạng bị ảnh hưởng tạo ra các khối mới. Bitcoin Core đã phát hành thông báo bảo mật xác định lỗ hổng này là CVE-2025-62861 vào ngày 10 tháng 11. Các phiên bản bị ảnh hưởng là các phiên bản 28.0 đến 28.2 và 29.0 đến 29.1. Các nhà phát triển đã sửa lỗi này hơn một năm trước, nhưng các nút sử dụng phần mềm cũ hơn có thể vẫn đang gặp rủi ro.
Lỗi này đã làm hỏng mempool trong quá trình tái tổ chức chuỗi vì một quy tắc được gọi là xóa anh em hoạt động không chính xác. Vấn đề liên quan đến các giao dịch TRUC, chỉ cho phép một giao dịch con chưa xác nhận. Bitcoin Core đã giới thiệu xóa anh em trong phiên bản 28.0, cho phép giao dịch con thứ hai với phí cao hơn thay thế giao dịch đầu tiên. Tuy nhiên, xóa anh em không hoạt động đúng khi các nút mạng khôi phục các giao dịch từ các khối đã ngắt kết nối. Một nút mạng có thể xóa giao dịch được khôi phục trong khi vẫn giữ lại các giao dịch con của nó. Các giao dịch còn lại sau đó đã chi tiêu số tiền đã không còn tồn tại.
Các thợ đào và người vận hành nhóm đào sử dụng các phiên bản dễ bị tổn thương đã đối mặt với rủi ro chính. Mempool không nhất quán khiến việc tạo mẫu khối thất bại trong kiểm tra tính hợp lệ. Mẫu khối là khối ứng cử mà nút mạng tổng hợp cho các thợ đào, do đó sự thất bại này đã ngăn nút đào tạo ra các khối. Khởi động lại là biện pháp duy nhất để khắc phục nút bị ảnh hưởng vì việc khởi động lại buộc nút phải xây dựng lại mempool từ đầu.
Nhà nghiên cứu bảo mật Niklas Goegge đã báo cáo lỗ hổng một cách có trách nhiệm vào ngày 26 tháng 9 năm 2025. Nhà phát triển Greg Sanders đã gửi bản sửa lỗi ngay sau đó. Bitcoin Core đã phát hành các phiên bản đã vá 30.0, 29.2 và 28.3 vào tháng 10 năm 2025. Bitcoin Core đã giữ lại các chi tiết kỹ thuật cho đến khi phiên bản dễ bị tổn thương cuối cùng trong chuỗi 29.x hết thời hạn hỗ trợ. Các nhà phát triển thường hoãn việc tiết lộ như vậy cho đến khi hầu hết các nút mạng đã được cập nhật.
Lô tiết lộ tương tự cũng bao gồm hai lỗ hổng bảo mật khác đã được sửa trong phiên bản 30.0. Một lỗ hổng có thể làm gián đoạn quá trình xử lý khối. Lỗ hổng còn lại đã cấp quyền không chính xác cho các kết nối Tor đầu vào. Lộ thông tin này xảy ra sau một lô tiết lộ vào tháng Mười bao gồm ba lỗ hổng khác được phát hiện bởi Project Loupe, một công cụ quét dựa trên AI. Những người vận hành vẫn sử dụng các phiên bản từ 28.0 đến 29.1 nên nâng cấp ngay lập tức. Khởi động lại một nút mạng bị ảnh hưởng cũng sẽ đưa mempool về trạng thái sạch.
Bitcoin Core vá lỗi nút mạng khai thác độ nghiêm trọng cao CVE-2025-62861
BeInCryptoChia sẻ
Tóm tắt
Bitcoin Core đã phát hành các bản vá cho lỗ hổng độ nghiêm trọng cao (CVE-2025-62861) có thể khiến các nút mạng khai thác không tạo được khối mới. Vấn đề này liên quan đến sự hỏng hóc mempool trong quá trình tái tổ chức chuỗi, ảnh hưởng đến các phiên bản 28.0–28.2 và 29.0–29.1. Các bản sửa lỗi đã được phát hành vào tháng 10 năm 2025 dưới dạng 30.0, 29.2 và 28.3. Những người vận hành nút đầy đủ được khuyến nghị nâng cấp.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.